阿里云部署 JavaWeb 环境（全面优化更新原步骤）

一、环境、工具及版本

CentOS Linux 7.4.1708 (Core)
Amazon Corretto 11
MySQL 5.7.28 或 MySQL 8.0.18
Nginx 1.16.1

二、安装 JDK/JRE 参考步骤

1、yum 安装

（1）添加 yum 存储库

在该页面：https://docs.aws.amazon.com/zh_cn/corretto/latest/corretto-11-ug/downloads-list.html 选择适用的发行包，拷贝链接后，使用以下命令安装：

rpm -Uvh https://d3pxv6yz143wms.cloudfront.net/11.0.3.7.1/java-11-amazon-corretto-devel-11.0.3.7-1.x86_64.rpm

也可以下载到本地执行安装：

rpm -Uvh java-11-amazon-corretto-devel-11.0.3.7-1.x86_64.rpm

（2）开始安装

[root@iZ9vbe1cif1bx32Z ~]# yum install java

（3）输入命令：java -version，查看 JDK 是否安装成功，如果安装成功则显示版本号信息：

[root@iZ9vbe1cif1bx32Z ~]# java -version
openjdk version "11.0.3" 2019-04-16 LTS
OpenJDK Runtime Environment Corretto-11.0.3.7.1 (build 11.0.3+7-LTS)
OpenJDK 64-Bit Server VM Corretto-11.0.3.7.1 (build 11.0.3+7-LTS, mixed mode)

2、手动安装

（1）在 etc 下建立存放目录，可以用图形化工具建立，或者命令行：mkdir /etc/java

（2）在 etc 下使用命令：wget https://d3pxv6yz143wms.cloudfront.net/11.0.3.7.1/amazon-corretto-11.0.3.7.1-linux-x64.tar.gz，或将本地文件上传。

（3）在 etc 下执行命令：tar zxvf jdk-8u171-linux-x64.tar.gz -C /etc/java/

（4）解压完成后，修改 /etc/profile 文件，在末尾添加内容后保存：

#set java environment
export JAVA_HOME=/etc/java/amazon-corretto-11.0.3.7.1-linux-x64
export CLASSPATH=.:$JAVA_HOME/lib:$CLASSPATH
export PATH=$JAVA_HOME/bin:$JAVA_HOME:$PATH

附加内容：若安装 JDK 8，环境变量设置可改为：

#set java environment
export JAVA_HOME=/usr/java/jdk/jdk1.8.0_171
export JRE_HOME=/usr/java/jdk/jdk1.8.0_171/jre
export CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib:$CLASSPATH
export PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$JAVA_HOME:$PATH

（5）使用命令：source /etc/profile，让环境变量生效

（6）输入命令：java -version，查看 JDK 是否安装成功。

三、安装 tomcat 参考步骤（未更新）

1、在 etc 下建立存放目录，可以用图形化工具建立，或者命令行：mkdir /etc/tomcat

2、连接服务器，将本地的 apache-tomcat-7.0.88.tar.gz 上传

3、在 etc 下执行命令：tar zxvf apache-tomcat-7.0.88.tar.gz -C /etc/tomcat

4、进入 tomcat 目录的 bin，编辑 setclasspath.sh，在末尾添加内容后保存：

export JAVA_HOME=/etc/java/amazon-corretto-11.0.3.7.1-linux-x64
export JRE_HOME=/usr/java/jdk/jdk1.8.0_171/jre

注：若安装 JDK 8 以上版本，已经不再有 JRE，而且 tomcat 7 也并不支持新版本。

5、进入 tomcat 目录的 bin，输入 ./startup.sh 即可启动 tomcat，如果启动成功则显示以下信息：

[root@izwabcdefghijklh8jykfdz bin]# ./startup.sh
Using CATALINA_BASE:   /usr/java/tomcat/apache-tomcat-7.0.88
Using CATALINA_HOME:   /usr/java/tomcat/apache-tomcat-7.0.88
Using CATALINA_TMPDIR: /usr/java/tomcat/apache-tomcat-7.0.88/temp
Using JRE_HOME:        /usr/java/jdk/jdk1.8.0_171/jre
Using CLASSPATH:       /usr/java/tomcat/apache-tomcat-7.0.88/bin/bootstrap.jar:/usr/java/tomcat/apache-tomcat-7.0.88/bin/tomcat-juli.jar
Tomcat started.

6、在阿里云防火墙规则中开启 8080 端口。

7、此时在浏览器输入公网 IP 和端口号：xxx.xxx.xxx.xxx：8080，若显示 tomcat 主页就说明部署成功

四、安装 MySQL 参考步骤

采用官网介绍的安装方法，步骤如下。原文详见：A Quick Guide to Using the MySQL Yum Repository

1、查询并移除 CentOS 7 默认安装的 mariaDB，执行该步骤需要获得 root 权限：

[root@iZ9vbe1cif1bx32Z ~]# rpm -qa | grep mariadb
mariadb-libs-5.5.60-1.el7_5.x86_64
[root@iZ9vbe1cif1bx32Z ~]# yum -y remove mariadb-libs

2、添加 yum 存储库

在该页面：https://dev.mysql.com/downloads/repo/yum/ 选择适用的发行包，拷贝链接后，使用以下命令安装：

rpm -Uvh https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm

也可以下载到本地执行安装：

rpm -Uvh mysql80-community-release-el7-3.noarch.rpm

3、选择版本

在 yum 存储库中，不同版本的 MySQL Community Server 托管在不同的子存储库中。默认情况下启用最新版本（当前为 MySQL 8.0）的子存储库，而所有其他系列（例如，MySQL 5.7 系列）的子存储库均被禁用。使用以下命令可查看 yum 存储库中的所有子存储库，并查看已启用或禁用的子存储库：

[root@iZ9vbe1cif1bx32Z ~]# yum repolist all | grep mysql
mysql-cluster-7.5-community/x86_64 MySQL Cluster 7.5 Community   disabled
mysql-cluster-7.5-community-source MySQL Cluster 7.5 Community - disabled
mysql-cluster-7.6-community/x86_64 MySQL Cluster 7.6 Community   disabled
mysql-cluster-7.6-community-source MySQL Cluster 7.6 Community - disabled
mysql-cluster-8.0-community/x86_64 MySQL Cluster 8.0 Community   disabled
mysql-cluster-8.0-community-source MySQL Cluster 8.0 Community - disabled
mysql-connectors-community/x86_64  MySQL Connectors Community    enabled:    128
mysql-connectors-community-source  MySQL Connectors Community -  disabled
mysql-tools-community/x86_64       MySQL Tools Community         enabled:    100
mysql-tools-community-source       MySQL Tools Community - Sourc disabled
mysql-tools-preview/x86_64         MySQL Tools Preview           disabled
mysql-tools-preview-source         MySQL Tools Preview - Source  disabled
mysql55-community/x86_64           MySQL 5.5 Community Server    disabled
mysql55-community-source           MySQL 5.5 Community Server -  disabled
mysql56-community/x86_64           MySQL 5.6 Community Server    disabled
mysql56-community-source           MySQL 5.6 Community Server -  disabled
mysql57-community/x86_64           MySQL 5.7 Community Server    disabled
mysql57-community-source           MySQL 5.7 Community Server -  disabled
mysql80-community/x86_64           MySQL 8.0 Community Server    enabled:    145
mysql80-community-source           MySQL 8.0 Community Server -  disabled

若安装最新版本则无需进行配置。要安装旧版本，例如 MySQL 5.7 系列，需禁用最新版本的子存储库并启用旧版本子存储库。以下命令禁用 8.0 系列的子存储库并启用 5.7 系列的子存储库：

[root@iZ9vbe1cif1bx32Z ~]# yum-config-manager --disable mysql80-community
[root@iZ9vbe1cif1bx32Z ~]# yum-config-manager --enable mysql57-community

注意：

若提示找不到 yum-config-manager 命令，安装即可：yum -y install yum-utils
应该随时只为一个系列启用子存储库。如果启用了多个系列的子存储库，那么 yum 将使用最新的系列

通过以下命令，验证是否已启用正确的子存储库：

[root@iZ9vbe1cif1bx32Z ~]# yum repolist enabled | grep mysql
mysql-connectors-community/x86_64 MySQL Connectors Community                 128
mysql-tools-community/x86_64      MySQL Tools Community                      100
mysql57-community/x86_64          MySQL 5.7 Community Server                 384

4、开始安装

通过以下命令安装 MySQL 服务器的软件包以及其他必需的软件包：

[root@iZ9vbe1cif1bx32Z ~]# yum install mysql-community-server

5、启动 MySQL 服务

[root@iZ9vbe1cif1bx32Z ~]# service mysqld start

6、检查状态

使用命令 service mysqld status，出现以下提示说明服务正常运行（MySQL 5.7 和 8.0 的显示结果基本相同）。

[root@iZ9vbe1cif1bx32Z ~]# service mysqld status
Redirecting to /bin/systemctl status mysqld.service
● mysqld.service - MySQL Server
   Loaded: loaded (/usr/lib/systemd/system/mysqld.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 2019-10-28 17:53:00 CST; 3h 25min ago
     Docs: man:mysqld(8)
           http://dev.mysql.com/doc/refman/en/using-systemd.html
  Process: 3731 ExecStart=/usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mysqld.pid $MYSQLD_OPTS (code=exited, status=0/SUCCESS)
  Process: 3681 ExecStartPre=/usr/bin/mysqld_pre_systemd (code=exited, status=0/SUCCESS)
 Main PID: 3735 (mysqld)
   CGroup: /system.slice/mysqld.service
           └─3735 /usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mys...

Oct 28 17:52:56 iZ9vbe1cif1bx32Z systemd[1]: Starting MySQL Server...
Oct 28 17:53:00 iZ9vbe1cif1bx32Z systemd[1]: Started MySQL Server.

7、查看初始临时密码

[root@iZ9vbe1cif1bx32Z ~]# grep 'temporary password' /var/log/mysqld.log

8、使用生成的临时密码登录

[root@iZ9vbe1cif1bx32Z ~]# mysql -uroot -p

9、尽快为超级用户帐户设置自定义密码

mysql> alter user 'root'@'localhost' identified by 'MyNewPass4!';

注意：MySQL 的 validate_password 插件默认安装。要求密码至少包含一个大写字母，一个小写字母，一位数字和一个特殊字符，并且密码总长度至少为 8 个字符。

五、MySQL 通用及专有设置

1、用户控制及授权

（1）创建用户 test 并设置密码

mysql> create user test identified by '123aI~A!';

注：可不进入 user 表执行该语句

（2）查看用户 test 的权限（没有分配前，无权限）：

mysql> show grants for 'test'@'%';
+----------------------------------+
| Grants for test@%                |
+----------------------------------+
| GRANT USAGE ON *.* TO 'test'@'%' |
+----------------------------------+
1 row in set (0.00 sec)

（3）给用户 test 在 database 数据库中对的所有表授权，如：EXECUTE（执行存储过程），INSERT，SELECT，UPDATE 权限，'%' 表示来自任意 IP 的访问：

grant execute,insert,select,update on database.* to 'test'@'%';

常用权限有以下几种：

all privileges，所有权限
select，读取权限
delete，删除权限
update，更新权限
create，创建权限
drop，删除数据库、数据表权限

（4）刷新权限

flush privileges;

（5）删除用户

drop user test@'%';

注：可不进入 user 表执行该语句

（6）查看所有用户信息（8.0 版本显示结果稍有不同）

mysql> select user, host, authentication_string from mysql.user;
+---------------+-----------+-------------------------------------------+
| user          | host      | authentication_string                     |
+---------------+-----------+-------------------------------------------+
| root          | localhost | *ACE4C05F67A275C00548651B22A066C15B2AB728 |
| mysql.session | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| mysql.sys     | localhost | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
| test          | %         | *112D65D910D5E3AFCD5624275229F2C0F1B5ADE4 |
+---------------+-----------+-------------------------------------------+
4 rows in set (0.00 sec)

2、重置密码

（1）定位 /etc/my.cnf，在 my.cnf 文件 [mysqld] 下添加 skip-grant-tables 字符串，开启免密码登陆

（2）执行 service mysqld restart，重启服务，使配置生效

（3）执行 mysql -u root -p，无需键入内容，直接回车即可登录

（4）清空密码

update mysql.user set authentication_string='' where user='root';

（5）将 skip-grant-tables 字符串删除，执行 service mysqld restart，重启服务，使配置生效

（6）执行 mysql -u root -p，无需键入内容，直接回车即可登录

（7）执行 alter user 'root'@'localhost' identified by 'MyNewPass4!'; 重新设置密码

3、移除 MySQL

（1）停止服务：service mysqld stop

（2）执行 rpm -qa | grep -i mysql 查看 MySQL 组件：

[root@iZ9vbe1cif1bx32Z ~]# rpm -qa | grep -i mysql
mysql-community-libs-5.7.28-1.el7.x86_64
mysql80-community-release-el7-3.noarch
mysql-community-common-5.7.28-1.el7.x86_64
mysql-community-client-5.7.28-1.el7.x86_64
mysql-community-server-5.7.28-1.el7.x86_64

（3）组件彼此之间有依赖关系，按顺序逐项执行移除

rpm -ev mysql-community-server-5.7.28-1.el7.x86_64
rpm -ev mysql-community-client-5.7.28-1.el7.x86_64
rpm -ev mysql-community-libs-5.7.28-1.el7.x86_64
rpm -ev mysql-community-common-5.7.28-1.el7.x86_64
rpm -ev mysql80-community-release-el7-3.noarch

（4）删除相关目录。执行 find / -name mysql（查找）和 rm -rf xxx（删除）逐项执行移除完全为止。可能包含的目录如下：

[root@iZ9vbe1cif1bx32Z ~]# find / -name mysql
/etc/selinux/targeted/active/modules/100/mysql
/var/lib/mysql
/var/lib/mysql/mysql
/usr/share/mysql

4、MySQL 8 使用简单密码

MySQL 8 默认不能输入全数字的简单密码，需要进行如下设置：

mysql> set global validate_password.policy=0;
mysql> set global validate_password.length=1;

5、MySQL 8 开启外部第三方客户端连接权限

MySQL 8.0 采用了caching_sha2_password 加密，是 sha256 的改进版加密方式，多数第三方客户端都不支持这种加密方式，自带的命令行可支持。具体可参看官方文档有关该内容说明。要解决该问题，需要修改加密方式。以 root 用户为例，如果要配置其他用户或授权 IP，对应修改名称和地址即可。

ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'MyNewPass4!';

六、安装 nginx 参考步骤

1、yum 安装（配置文件，稳定版）

采用官网介绍的安装方法，步骤如下。原文详见：Installation instructions

（1）新建配置文件 /etc/yum.repos.d/nginx.repo，内容如下：

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

（2）配置中 enabled=1，因此默认安装稳定版，直接执行 yum install nginx 即可

（3）启动服务：systemctl start nginx.service

其他常用命令行：

停止服务：systemctl stop nginx.service
重启服务：systemctl restart nginx.service
开机启动服务：systemctl enable nginx.service
全局配置文件路径：/etc/nginx/nginx.conf
网站文件存放路径：/usr/share/nginx/html
网站默认站点配置文件路径：/etc/nginx/conf.d/default.conf
自定义 Nginx 站点配置文件存放路径：/etc/nginx/conf.d/
查看服务器私有 IP：ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'
卸载：yum remove nginx，之后可用 which nginx 确认是否卸载情况

2、yum 安装（手动，稳定版）

（1）在该页面：http://nginx.org/packages/centos/7/x86_64/RPMS/ 选择适用的发行包，拷贝链接后，使用以下命令安装：

rpm -Uvh http://nginx.org/packages/centos/7/x86_64/RPMS/nginx-1.16.1-1.el7.ngx.x86_64.rpm

也可以下载到本地执行安装：

rpm -Uvh nginx-1.16.1-1.el7.ngx.x86_64.rpm

（2）执行 yum install nginx 即可

（3）启动服务：systemctl start nginx.service

3、编译安装

nginx 中 gzip 模块需要 zlib 库，rewrite 模块需要 pcre 库，ssl 功能需要 openssl 库。以 /usr/mix 安装目录为例：

$ mkdir mix

安装 GCC 和 GCC-C++

$ yum install gcc
$ yum install gcc-c++

注意：
若未安装 GCC，安装 Nginx 会报如下错误：

./configure: error: C compiler cc is not found

若未安装GCC-C++，安装 PCRE 库时报如下错误：

configure: error: You need a C++ compiler for C++ support.

编译安装 PCRE 库

$ cd /usr/
$ wget https://sourceforge.net/projects/pcre/files/pcre/8.43/pcre-8.43.tar.gz
$ tar -zxvf pcre-8.43.tar.gz -C /usr/mix/
$ cd mix/pcre-8.43
$ ./configure
$ make && make install

注意：这里使用 pcre 而不用 pcre2

编译安装 zlib 库

$ cd /usr/
$ wget http://www.zlib.net/zlib-1.2.11.tar.gz
$ tar -zxvf zlib-1.2.11.tar.gz -C /usr/mix/
$ cd mix/zlib-1.2.11
$ ./configure
$ make && make install

编译安装 openssl

$ cd /usr/
$ wget https://www.openssl.org/source/openssl-1.0.2r.tar.gz
$ tar -zxvf openssl-1.0.2r.tar.gz -C /usr/mix/
$ cd mix/openssl-1.0.2r
$ ./config
$ make && make install

编译安装 nginx，并添加 PCRE、zlib 、openssl 的源码路径

$ cd /usr/
$ wget http://nginx.org/download/nginx-1.16.0.tar.gz
$ tar -zxvf nginx-1.16.0.tar.gz -C /usr/mix/
$ cd mix/nginx-1.16.0
$ ./configure --prefix=/usr/mix/nginx --with-pcre=/usr/mix/pcre-8.43 --with-zlib=/usr/mix/zlib-1.2.11 --with-openssl=/usr/mix/openssl-1.0.2r
$ make && make install

启动 Nginx，默认端口为 80

$ ./usr/mix/nginx/sbin/nginx

查看工作情况

$ ps -ef | grep nginx

其他命令

./sbin/nginx -s reload            # 重新载入配置文件
./sbin/nginx -s reopen            # 重启 Nginx
./sbin/nginx -s stop              # 停止 Nginx

4、nginx 设置反向代理后，页面上的 js css 文件无法加载

可添加如下配置：

location ~ .*\.(js|css)$ {
    proxy_pass http://127.0.0.1:8866;
}

完整示例：

listen 80;
server_name www.test.com;

location /{
    proxy_pass http://xxx.xxx.xxx.xxx:9002;
    index index.html;
    proxy_redirect off;
    proxy_set_header  Host  $host;
    proxy_set_header  X-Real-IP  $remote_addr;
    proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
}

location ~ .*\.(js|css)$ {
    proxy_pass http://xxx.xxx.xxx.xxx:9002;
}

七、部署过程中的其他问题

1、解压 filename.tar.xz 文件

使用命令：tar -xvf filename.tar.xz

2、在 linux 服务器运行 jar 文件

通常的方法是：

$ java -jar test.jar

但是这种方式在 SSH 窗口关闭时程序将中止运行，或者是运行时没法切出去执行其他任务，有没有办法让 jar 在后台运行。要解决这个问题，可以使用：

$ nohup java -jar test.jar &

即不挂断运行命令，账户退出或终端关闭时，程序仍然运行。当用 nohup 命令执行作业时，缺省情况下该作业的所有输出被重定向到 nohup.out 的文件中，除非另外指定了输出文件。例如：

$ nohup java -jar test.jar >temp.txt &

此时把日志文件输入到指定的文件中，没有则会自动创建。

附加内容：两种报错的解决

▲ 提示 nohup: failed to run commandjava': No such file or directory`

▲ 或者使用 ./startup.sh 开启 tomcat 服务报错：

Neither the JAVA_HOME nor the JRE_HOME environment variable is defined
At least one of these environment variable is needed to run this program

以上情况，执行一次 source /etc/profile 即可。

3、linux kill 命令

格式：kill [参数] [进程号]

4、linux 查询端口情况

netstat 命令各个参数说明如下：

-t : 指明显示TCP端口
-u : 指明显示UDP端口
-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)
-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。
-n : 不进行DNS轮询，显示IP(可以加速操作)

要显示当前服务器上所有端口及进程服务，与 grep 结合可查看某个具体端口及服务情况：

netstat -ntlp   //查看当前所有tcp端口
netstat -ntulp |grep 80   //查看所有80端口使用情况
netstat -ntulp | grep 3306   //查看所有3306端口使用情况

查询出来的结果，根据 ID 号可以用 kill 命令终止后台运行的任务。

5、jobs 命令：

查看当前终端后台运行的任务。jobs 的状态可以是 running，stopped，Terminated。+ 号表示当前任务，- 号表示后一个任务。

注：该命令可在使用 nohup 后紧接使用。

阿里云部署 JavaWeb 环境（全面优化更新原步骤）

一、环境、工具及版本

二、安装 JDK/JRE 参考步骤

1、yum 安装

2、手动安装

三、安装 tomcat 参考步骤（未更新）

四、安装 MySQL 参考步骤

五、MySQL 通用及专有设置

1、用户控制及授权

2、重置密码

3、移除 MySQL

4、MySQL 8 使用简单密码

5、MySQL 8 开启外部第三方客户端连接权限

六、安装 nginx 参考步骤

1、yum 安装（配置文件，稳定版）

2、yum 安装（手动，稳定版）

3、编译安装

4、nginx 设置反向代理后，页面上的 js css 文件无法加载

七、部署过程中的其他问题

1、解压 filename.tar.xz 文件

2、在 linux 服务器运行 jar 文件

3、linux kill 命令

4、linux 查询端口情况

5、jobs 命令：

你可能感兴趣的:(阿里云部署 JavaWeb 环境（全面优化更新原步骤）)